◆葛 巖孫 晨王琛燦
(1.防空兵學院 河南 450000;2.解放軍信息工程大學訓練部信息管理中心 河南 450000)
基于信息化的部隊科學化建設路徑研究
◆葛 巖1孫 晨2王琛燦2
(1.防空兵學院 河南 450000;2.解放軍信息工程大學訓練部信息管理中心 河南 450000)
隨著部隊信息化建設的不斷深入,計算機網絡技術在部隊的應用范圍越來越廣,部隊網絡的安全性也受到廣泛的關注,部隊信息化建設是為了作戰而服務的,在作戰過程中通過軍隊網絡進行上傳與下達,部隊網絡的重要性就可想而知。但是從整體情況來看,我軍的網絡信息安全方面還存在著很多問題需要解決,本文就對部隊信息化建設的關鍵問題以及如何加強部隊計算機網絡安全的策略進行具體的分析。
信息化部隊;科學化建設;網絡安全;策略
隨著全球信息化建設的高速發展,網絡中接入信息基礎設施的計算機的數量也在慢慢加大。信息系統軟件建設水平的提高使得計算機網絡信息的安全問題變得尤為重要,而我國部隊網絡信息安全形勢同樣十分嚴峻,部隊軍人的信息安全意識十分薄弱,且部隊信息安全技術落后,信息安全管理制度不完善等都是部隊計算機網絡中的安全隱患,如果得不到很好的解決就會引起部隊機密泄露甚至會發生網絡被攻擊的事件。目前,我國軍隊計算機網絡信息安全存在的問題有:容易受到來自網絡內部外部的攻擊,修改信息內容破壞應用系統的運行;長期存在被病毒感染的風險,容易造成整個軍隊計算機網絡數據傳輸的中斷;網絡傳輸的安全可靠性低;計算機網絡系統自身的安全漏洞;信息安全管理存在漏洞,網絡運行管理機制存在缺陷,安全措施還不夠到位,在出現安全問題之后得不到有效的解決等。這些都將嚴重影響到計算機網絡技術在我國軍隊信息化建設中的應用,對此應該找出加強部隊計算機網絡安全的對策才能使部隊計算機網絡安全建設發展地更好。本文就對部隊信息化建設的關鍵問題以及加強部隊計算機網絡安全的策略進行具體地闡述。
部隊信息化建設的關鍵問題主要包括以下幾個方面的內容:
1.1 加強基礎工作建設
21世紀是信息化的時代,資源、物質、信息都很重要,那么如何提高信息的防護方式、提高安全意識就成為部隊信息化建設的主要問題。用戶安全意識較差、管理員素質不高都會影響到信息化建設的安全性,因此要強化安全防護意識做好基礎工作建設就需要:(1)完善信息安全管理規范,提供信息安全的管理意識。(2)強化對信息化網絡的運行、系統的防護、建立起安全有效的防護體系。
1.2 加強整體籌劃建設
只有高效的網絡基礎,才能保證信息化建設的高效率。將信息通過分析、儲存、編碼、分類、識別、維護等多個環節,在分工的過程中逐步的趨于精細化,還要保證信息的某一方能夠被他人所利用與識別,才能實現真正的信息共享功能。在實踐過程中,要以部隊、國家建設為重點,堅持資源集成與資源開發的核心發展觀,堅持統一體制、同一領導、組織的發展思路。
1.3 加強人才隊伍建設
在信息化發展的今天,信息思維能力與素質成為決定發展的主要因素,在部隊信息化建設過程中,應該引導官兵掌握信息知識,提高他們的意識保護意識,從而推進信息化建設。要堅持以人為本為發展觀念,推行人才戰略模式,打造出一個業務精通、作風扎實的高素質隊伍。加強人才隊伍建設就要有很高的信息化素養,使用恰當的資源提高相關人員的能力與知識,通過脫產學習、院校引進、提高相關人員的能力,在人才培養與技術引進的過程中加強信息化建設,積極的與各科研院所、軍地院校、地方部門聯合。做到在保密的前提之下建立合作機制,共同開發信息化的研究課題。建立起科學的用人標準,通過公平的崗位競爭來招收人才,實現合理配置人才資源的目的,同時建立創新機制,及時的更新觀念改變政策制度,充分發揮出部隊的潛能,發揮出骨干的作用,從多方面入手才能有效提高部隊信息化建設的整體能力。
2.1 采用數據加密技術
解決部隊計算機網絡中的安全問題,就要建立與完善部隊計算機網絡信息安全防護體系,在技術的層面上建立完整的網絡信息安全解決方案,在管理層面上制定嚴格的網絡安全管理制度。對軍事涉密信息在網絡中的傳輸,可以使用傳統的加密技術與新興的隱藏技術相結合,來進行數據加密。不僅要用加密技術將信息的內容隱藏還要用信息隱藏技術來隱藏信息的發送者、接收者等,通常通過隱藏技術、數字水印、數據嵌入、指紋等方式就能將秘密資料隱藏到普通的文件中,然后再利用網絡進行傳輸,從而提高了涉密信息的可靠性。
2.2 安裝防病毒軟件
在主機上安裝防病毒的軟件就能對病毒進行定時的掃描與檢測,由被動變為主動的去查殺病毒,既可以查殺到未知的病毒還可以對文件、郵件、內存等進行全面的實時監控,一旦發現異常情況就要及時的進行處理。防火墻是防止病毒侵入的有效方法,它是硬件與軟件的組合,在內部網與外部網之間建立起一個安全網關將信息轉發到目的地,它能控制網絡進出的信息流向以及網絡的使用情況等,同時它還可以幫助部隊系統進行有效的病毒隔離,嚴格控制外網的非法用戶訪問。防火墻還可以進行時間安全規則變化策略,控制內網用戶訪問外網的時間,然后通過設置IP地址與MAC地址來綁定,防止目的IP地址欺騙。更為重要的是防火墻不僅可以將大量的攻擊阻擋在外面還能屏蔽來自網絡的不良行為,讓這些保密信息不會散播到外部的網絡上。
2.3 使用安全路由器技術
使用安全路由器技術是加強部隊計算機網絡安全的重要手段。安全路由器采用了密碼算法與解密專用的芯片,然后在路由器主板上增加安全模件實現路由器信息與IP包的加密、身份鑒別以及數據完整性驗證、分布式密鑰管理等一些功能。使用了安全路由器就可以實現部隊各個單位內部外部網絡的互聯、流量控制、網絡與信息安全維護等,同時也可以阻塞廣播信息的傳輸,達到保護內部信息化與網絡建設安全的目的。現階段,我國獨立開發的安全路由器也能為部隊計算機網絡提供安全可靠的保障。
2.4 加強網絡安全管理
對網絡的安全管理主要是強化思想教育,加強制度落實,要認真的學習總部下發的相關文件與教材,同時要增強網絡安全保密意識,增強網絡安全保密素質,改善網絡安全保密環境等。還可以通過舉辦一些信息安全技術的培訓,請相關專家到部隊進行網絡信息安全保密知識的演講等。與此同時,要制定嚴格的信息安全管理制度,設立一些信息安全管理機構,根據不同任務進行分工來確立各自的職責。在分工基礎上,應該有具體的負責人來負責整個網絡系統的安全,要保持多人負責、職責分離的安全管理原則。另外各個單位還要根據自身的一些特點來制定一系列的規章制度,如要求用戶必須定期升級殺毒軟件、備份重要資料、規定軍用計算機不能安全來歷不明的軟件、不要輕易打開陌生郵件等。要多重視網絡信息安全人才的培養,加強計算機網絡人員的培訓,保證部隊網絡信息的安全。最后要加強操作人員與管理人員的安全培訓工作,要在訓練過程中提高能力,提高保密觀念與責任心,加強業務、技術的培訓提高操作技能。
21世紀,信息化將會成為全球發展的重要特征,在部隊中如果網絡系統被破壞,那么軍隊很可能就會喪失作戰能力,因此必須要強化計算機網絡信息安全保密觀念,推動部隊信息化建設。不僅要培養專業人才,還要建立技術標準體系,利用信息技術實現信息的快速流動,真正實現部隊信息化建設。當然要想進行信息化建設還要充分地認識到計算機網絡信息安全保密工作的重要性,才能建立起計算機網絡信息安全的防護體系,全面地提高網絡信息系統的應急處理能力。在未來的信息戰場上,爭奪網絡優勢的斗爭會相當激烈,信息戰的出現與應用為軍事對抗開辟了新的領域,也為贏得信息之戰的勝利奠定堅實的基礎,相信未來我國部隊信息化建設會取得更長遠的發展。
[1]高巖,李文卿,鄭麗珍.新形勢下加快推進邊海防部隊信息化裝備建設的思考[J].價值工程,2014.
[2]孫伯.部隊信息化營院管理系統的設計與實現[J].機械電子工程,2009.
[3]呂宏,胡之琪.民兵預備役部隊信息化訓練手段建設和使用“三要”[J].國防,2013.
[4]黨吉德.提高預備役部隊信息化作戰能力的基本對策[J].國防科技,2012.
[5]陳艷紅.淺析公安邊防部隊信息化服務助推社會管理創新[J].數字化用戶,2013.
[6]胡惠軍,周偉.創新科研試驗部隊信息化條件下軍事訓練方法手段的總體思考[J].裝備指揮技術學院學報,2010.